보안 엔지니어 (Detection & Response)
공고 요약
직행담당업무
AWS·GCP 조직 및 계정 구조, 네트워크 노출, 감사 로그·암호화 기준 등 클라우드 보안 통제 설계 및 구축
IaC·Policy as Code 기반 보안 통제 구현
서비스 계정·워크로드 아이덴티티와 KMS·시크릿 등 머신 자격증명의 최소 권한 및 수명주기 관리
Kubernetes 클러스터 접근 통제·런타임 보안 설정 및 감사 로그 수집 기준 수립
WAF·클라우드 네이티브 보안 서비스를 활용한 외부 노출 관리, 설정 오류·비정상 행위 탐지 및 대응 자동화
SIEM 요구사항 정의, 솔루션 선정·PoC, 아키텍처 설계·구축·운영 및 고도화 주도
운영 결과를 바탕으로 알람을 줄이고 탐지 룰 지속 개선
보안 알림 분류 및 심층 분석, 오탐·정탐 판정, 후속 조치와 에스컬레이션
보안 이벤트·로그 분석을 통한 위협 헌팅 및 침해사고 조사·대응
SOAR 및 프로그래밍·API 기반 대응 플레이북 설계·구현·운영
개발·인프라·Enterprise Security 담당자와 협력하여 클라우드 보안 통제와 감사 로그 개선
대응 훈련·사고 회고를 통한 운영 체계 고도화
자격요건
퍼블릭 클라우드 IAM·네트워크·감사 로그 구조 이해 및 보안 설정 점검·개선 경험
SIEM 요구사항 정의·솔루션 선정·PoC·구축부터 운영·고도화까지 직접 수행한 경험
다양한 로그 소스를 SIEM에 연동하고 파싱·정규화·상관 분석 룰을 구현한 경험
보안 이벤트 분석, 오탐·정탐 판정, 필요한 조치 및 에스컬레이션 경험
알람 처리 결과에 따른 탐지 룰·임계치·예외 조건 조정, 탐지 유효성 검증 및 불필요한 알람·반복 분석 업무 감소 경험
SQL 또는 로그 검색 언어를 활용한 데이터 분석 능력
Python·Go 등 프로그래밍 언어 1개 이상을 활용한 조사·운영 업무 자동화 능력
ISMS 등 보안 요구사항 이해와 기술적 보호조치 구현·운영 및 이행 점검 참여 능력
직무 경계를 넘어 협업하고 복잡한 보안 문제를 명확히 정의하는 역량
확인된 사실과 추정·관측의 한계를 구분해 다양한 직군과 소통하는 역량
우대사항
AWS·GCP 멀티클라우드 환경의 IAM·네트워크·로깅 보안 통제 설계·구축·운영 경험
SIEM 로그 수집 장애, 대용량 데이터 처리, 검색·탐지 성능 및 라이선스·인프라 비용 개선 경험
서비스 구조와 동작 방식을 바탕으로 서비스 특성에 맞는 위협 시나리오를 설계한 경험
멀티계정·멀티프로젝트 환경의 보안 가드레일과 중앙 로그·탐지 체계 구축 경험
Terraform 등 IaC 또는 클라우드 API를 활용한 보안 설정 관리·점검·대응 자동화 경험
SOAR와 SIEM·EDR·티켓 시스템 연동 및 승인 단계·실패·예외 처리를 포함한 대응 플레이북 구현·운영 경험
탐지 룰·수집 파이프라인의 코드 관리·테스트 또는 운영 지표를 통한 탐지·대응 품질 개선 경험
AI·LLM 기반 도구를 활용한 보안 이벤트 분석·위협 탐지·침해사고 조사 및 대응 자동화 경험
보안 관련 전공 학위 또는 CISSP·GCIA·GCIH 등 관련 자격증
성장 경험
클라우드·Kubernetes 보안 기준을 설계하고 IaC·자동화로 운영 체계에 정착
SIEM 도입부터 운영·고도화까지 주도하며 서비스 특성에 맞는 탐지·대응 체계 설계 및 발전
글로벌 사용자·파트너 데이터 보호 및 사고 교훈을 탐지 룰과 자동화된 대응 프로세스로 발전
복리후생
업무 관련 비용 100% 지원 및 개인 법인카드 제공
강의·컨퍼런스 비용 및 도서 구매 지원
최신 고사양 업무 장비 지원
최대 1억원 주택자금대출 이자 지원
본인·배우자·자녀 의료보험 지원
미용의료비 지원 및 전문 심리상담 지원
연 1회 건강검진 지원
동료와의 점심·저녁 식사 비용 및 커피 타임 지원
사내 길드 활동 지원
전형절차
서류지원
직무 인터뷰(온라인)
협업 인터뷰(오프라인)
바레이저 인터뷰(오프라인)
평판조회
최종합격
마감기한
상시채용
힐링페이퍼 지원하기 전 이력서 Check
시간이 없다면 AI와 한번에 수정해보세요
공고 원문
